TXT ieraksti un domēna verifikācija

Modulis 4: Ieraksti e-pastam · Lasīšanas laiks: 7 minūtes

Mērķis: Pēc šīs nodarbības Jūs varēsiet izveidot TXT ierakstu, lai verificētu savu domēnu kādā pakalpojumā, un zināsiet, kad vairāki TXT ieraksti var pastāvēt blakus un kad nē.

Pamatjēdzieni: TXT ieraksts, verifikācijas kods, nosaukums ar pasvītrojumu, pēdiņas, 255 rakstzīmju teksta gabali, SPF/DMARC kā īpaši TXT ieraksti

Zīmīte Jūsu DNS

TXT ieraksts ir vienkāršākais ieraksta veids: teksta gabals pie kāda nosaukuma. DNS pati ar to neko nedara. Tas ir paredzēts citām programmām, kas šo tekstu nāk nolasīt.

Tāpēc TXT ir iecienītākais ieraksts pakalpojumiem, kuri vēlas pārliecināties, ka domēns tiešām pieder Jums. Google Search Console, Microsoft 365, Google Workspace, Facebook, Apple, GitHub, jaunumu izsūtīšanas pakalpojumi un interneta veikalu platformas visi strādā tā:

1. Pakalpojums izsniedz Jums kodu, piemēram, google-site-verification=Ab12Cd34... vai MS=ms12345678.
2. Jūs ievietojat šo kodu kā TXT ierakstu sava domēna DNS.
3. Pakalpojums pieprasa Jūsu domēna TXT ierakstu. Ja kods tur ir, tas zina: kas spēja ievietot šo kodu, tas pārvalda šo domēnu.

Tikai tas, kurš var mainīt domēna DNS, var šādu ierakstu ievietot. Tāpēc tā ir uzticama pārbaude.

Kā izskatās TXT ieraksts?

example.com.   3600  IN  TXT  "google-site-verification=Ab12Cd34Ef56"
example.com.   3600  IN  TXT  "MS=ms12345678"
example.com.   3600  IN  TXT  "v=spf1 mx include:spf.service.example ~all"

Daži svarīgi punkti:

• Pēdiņas. Zonas failā teksts atrodas starp pēdiņām. Lielākajā daļā paneļu tās nav jāraksta pašrocīgi: panelis tās pievieno automātiski. Ja tomēr tās ierakstāt pats, pēc saglabāšanas pārbaudiet, vai nav radušās dubultas pēdiņas.
• 255 rakstzīmju gabali. Viens teksta gabals TXT ierakstā drīkst būt ne garāks par 255 rakstzīmēm (RFC 1035). Garāki teksti, piemēram, DKIM atslēga, tiek sadalīti vairākos gabalos viena un tā paša ieraksta ietvaros: "pirmā daļa" "otrā daļa". Programmas, kas lasa TXT, šos gabalus atkal salīmē kopā. Labi paneļi sadala automātiski; dažos tas jādara pašam.
• Lielie burti un atstarpes ir svarīgi. Kopējiet kodu precīzi, vēlams, izmantojot kopēšanu un ielīmēšanu. Atstarpe beigās vai trūkstoša rakstzīme ir pietiekama, lai verifikācija neizdotos.

Uz kāda nosaukuma?

Pakalpojums vienmēr norāda, uz kāda nosaukuma ierakstam jāatrodas:

• Uz paša domēna. Pakalpojums tad norāda "@", "root", "host tukšs" vai vienkārši min example.com. Lielākajā daļā paneļu šādā gadījumā ievadiet @ vai atstājiet lauku tukšu.
• Uz atsevišķa nosaukuma. Daži pakalpojumi pieprasa īpašu nosaukumu, kas sākas ar pasvītrojumu, piemēram, _github-challenge-piemersuznemums vai _acme-challenge. Pasvītrojums rāda, ka tas nav parasts saimniekdatora nosaukums (uz tā nevar atvērt vietni). Panelī ievadiet tikai šo pirmo daļu; Jūsu domēna nosaukums tai tiks pievienots automātiski.

Bieži pieļauta kļūda: pilna nosaukuma ievadīšana panelī, kas domēna nosaukumu pievieno pats. Tad rodas _github-challenge-piemersuznemums.example.com.example.com, un pakalpojums neko neatrod. Pēc saglabāšanas pārbaudiet, kādu pilno nosaukumu panelis parāda.

Vairāki TXT ieraksti: vai tas ir atļauts?

Jā. Uz viena nosaukuma var atrasties tik daudz TXT ierakstu, cik vien vēlaties. Google verifikācija un Microsoft verifikācija viena otrai netraucē. Katrs pakalpojums starp visiem TXT ierakstiem meklē savu kodu.

Ir divi izņēmumi, un tie ir svarīgi:

• SPF (sākas ar v=spf1): maksimums viens uz katru nosaukumu. Divi SPF ieraksti padara Jūsu SPF nederīgu (4.3. nodarbība).
• DMARC (uz _dmarc, sākas ar v=DMARC1): maksimums viens. Ja ir divi ieraksti, saņēmējs izturas tā, it kā Jums DMARC vispār nebūtu (4.5. nodarbība).

Ja pakalpojums lūdz "pievienojiet šo SPF ierakstu", nevis izveidojiet otru SPF ierakstu, bet papildiniet esošo.

Vai verifikāciju drīkst vēlāk dzēst?

Tas ir atkarīgs no pakalpojuma. Daudzi pakalpojumi (piemēram, Google Search Console un Microsoft 365) vēlāk veic atkārtotu pārbaudi. Ja izdzēsīsiet ierakstu, pēc kāda laika Jūsu domēns var atkal tikt uzskatīts par "neverificētu". Tāpēc atstājiet to vietā, ja vien pakalpojums nenorāda, ka to var dzēst. Vecu verifikācijas ierakstu no pakalpojuma, ko vairs neizmantojat, gan varat sakārtot un noņemt.

Tas uzreiz nestrādā

Vai tikko izveidojāt ierakstu, bet pakalpojums saka "nav atrasts"? Tas parasti saistīts ar kešatmiņu (6. modulis). Ja pakalpojums jau pieprasīja Jūsu domēnu, pirms ieraksts eksistēja, tas kādu laiku atceras, ka tur nekā nebija. Pagaidiet ceturtdaļstundu un mēģiniet vēlreiz. Pa to laiku pats pārbaudiet ar tiešsaistes DNS pieprasījumu rīku, vai ieraksts tur atrodas (8.2. un 8.3. nodarbība).

Praksē: kā tas izskatās panelī

Šajā piemērā izmantosim Mans WebOké. Dodieties uz domēnu, cilni DNS Administration, un noklikšķiniet uz Add Record. Izvēlieties tipu TXT, laukā Hostname ievadiet @ (vai nosaukumu, kādu norāda pakalpojums) un vērtības laukā ielīmējiet kodu. Pēdiņas nav jāraksta pašrocīgi. DirectAdmin tas darbojas līdzīgi sadaļā DNS Administration; tur atstājiet TXT Record Type iestatītu uz Plain.

Citos paneļos lauki dažkārt saucas Host, Hostname vai Name un Value, Content vai Data, bet princips ir tas pats.

Kopsavilkums

• TXT ieraksts ir teksts pie kāda nosaukuma. Pakalpojumi to izmanto, lai pārbaudītu, vai domēns pieder Jums.
• Kopējiet kodu precīzi un ievietojiet to uz nosaukuma, ko norāda pakalpojums (bieži @, dažreiz nosaukums ar pasvītrojumu).
• Vairāki TXT ieraksti uz viena nosaukuma ir atļauti, izņemot SPF un DMARC: no tiem drīkst būt maksimums viens.
• Ja verifikācija uzreiz neizdodas, uzgaidiet: atbilde vēl var atrasties kešatmiņā.

Tests

Uzdevums

Uzdevums Z4.2: Verifikācijas koda meklēšana. Atrodiet domēna wikipedia.org TXT ierakstus. Tur citstarp atrodas Google verifikācijas kods. Ielīmējiet pilno verifikācijas tekstu, kas sākas ar google-site-verification=.

Uzdevums O4.2: Patstāvīga iestatīšana savā vingrināšanās zonā. Vingrināšanās zonā Jūs izmantosiet izdomātu pakalpojumu; savā īstajā domēnā, protams, izmantosiet īsto kodu, ko sniedz attiecīgais pakalpojums. Uzdevumam saņemsiet personīgu kodu <Jūsu kods> (tas izskatās kā oefen-<code>-<letters>). Savā vingrināšanās zonā <code>.dnspractice.eu izveidojiet divus TXT ierakstus:

1. uz pašas zonas nosaukuma (@): dnscursus-verificatie=<Jūsu kods>
2. uz nosaukuma _cursus-challenge: tikai <Jūsu kods>

Lasiet tālāk

Šajos rakstos aprakstītie soļi attiecas uz WebOké paneļiem; citos paneļos darbības ir līdzīgas.

• DirectAdmin rokasgrāmata 5.6: TXT ieraksti verifikācijai (Google, Microsoft un citi)
• DNS ierakstu pārvaldība sadaļā Mans WebOké (ar piemēriem CNAME, TXT ierakstiem un ārējiem pakalpojumiem)
• WebOké rokasgrāmata 5.4: DNS pārvaldīšana: ierakstu pievienošana, rediģēšana un dzēšana
• RFC 1035, 3.3.14. punkts (TXT), RFC 7208, 3.3. punkts (garu SPF tekstu sadalīšana vairākos gabalos)